+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+---- Forum: Plauderecke (/forum-49.html)
+---- Thread: Firewall auf ispCP Servern (/thread-6988.html)
Pages: 1 2
Firewall auf ispCP Servern - BeNe - 06-17-2009 10:04 PM
Hallo Zusammen,
ich frage mich gerade wie Ihr das Thema "Firewall" auf euren ispCP Servern angeht bzw. gelößt habt.
Erstellt Ihr selber eine mit IPTables bzw. IPTables-Scripts oder mit einer Webgui wo Profile erstellt und einfache Änderungen möglich sind mit Graphen und Stats oder vielleicht auch garkeine Firewall ?
Bin mal gespannt!
Natürlich wären auch die Regeln interesant
Greez BeNe
RE: Firewall auf ispCP Servern - rbtux - 06-17-2009 10:16 PM
gar keine firewall...
wenn wirklich was gröberes kommt wird das auf den border router gefiltert...
RE: Firewall auf ispCP Servern - MasterTH - 06-18-2009 01:19 AM
ich hab auch keine Firewall aktiv. War auch schon am überlegen ob ich eine einbauen soll, aber das ständige eintragen von regeln usw. ist schon ziemlich kompliziert. Mein Hoster hat ne Gute Firewall (hoffe ich doch mal) von daher denke ich bin ich so sicher wie hinter nem router daheim. ;D
RE: Firewall auf ispCP Servern - BeNe - 06-18-2009 04:15 AM
Ja das ist klar soweit, aber angenommen durch eine falsche Config ist der Port vom MySQL-Server offen. Oder es laufen paar rootkits auf dem Server die irgendwelche dubiosen Ports öffnen. Wie auch immer, ich verrlasse mich da ungern auf andere.
Greez BeNe
RE: Firewall auf ispCP Servern - MasterTH - 06-18-2009 04:38 AM
da hast du auf der einen seite recht, auf der anderen wenn rootkits laufen, dann können die auch deine firewall manipulieren. Nach aussen hin kann ja ein Programm meistens, ausser deine Firewall ist richtig derb eingestellt, Verbindungen aufbauen, also könnte ein Rootkit ohne Schwierigkeit einen Port öffnen und andere Tools drüber connecten lassen
RE: Firewall auf ispCP Servern - BeNe - 06-18-2009 04:41 AM
Ist klar, aber die möglichkeit das es schon soweit kommt schränkt eine Firewall doch schon mal gut ein.
Ja in dem Fall bleibe ich bei meinen Script
Greez BeNe
RE: Firewall auf ispCP Servern - MasterTH - 06-18-2009 04:43 AM
mit was verwaltest du deine iptables?? hast du ne gute Web-Oberfläche oder so?
RE: Firewall auf ispCP Servern - BeNe - 06-18-2009 04:55 AM
Ja ich habe nur ein Script das die IP-Tables dann einträgt.
Nach einer WebGUI suche ich noch, da würde sich einiges draus machen lassen.
Greez BeNe
RE: Firewall auf ispCP Servern - MasterTH - 06-18-2009 05:05 AM
hast schonma webmin ausprobiert?
RE: Firewall auf ispCP Servern - BeNe - 06-18-2009 05:14 AM
Klar kenne ich Webmin, aber wenn dann mache ich das lieber alles von Hand.
Zum schluss sind wieder sonstige Configs verändet.
Trotzdem Danke.
Greez BeNe